Cloud Volumes ONTAPでNetAppランサムウェア保護ソリューションを有効にする
変更を提案
PDF
ランサムウェア攻撃は、企業の時間、リソース、評判に損害を与える可能性があります。 NetApp Consoleを使用すると、一般的なランサムウェア ファイル拡張子からの保護と自律ランサムウェア保護 (ARP) という 2 つのランサムウェア対策NetAppソリューションを実装できます。これらのソリューションは、可視性、検出、修復のための効果的なツールを提供します。
一般的なランサムウェアのファイル拡張子からの保護
コンソールで利用可能なランサムウェア保護設定を使用すると、 ONTAP FPolicy 機能を利用して、一般的なランサムウェアのファイル拡張子タイプから保護することができます。
-
*システム*ページで、ランサムウェア保護を使用するように構成したCloud Volumes ONTAPシステムの名前をダブルクリックします。
-
概要タブで、「機能」パネルを選択し、Ransomware Protection の横にある鉛筆アイコンを選択します。
-
ランサムウェアに対するNetAppソリューションを実装します。
-
Snapshotポリシーが有効になっていないボリュームがある場合は、「Snapshotポリシーを有効化」を選択してください。
NetApp Snapshot テクノロジーは、ランサムウェア修復のための業界最高のソリューションを提供します。復旧を成功させる鍵は、感染していないバックアップから復元することです。スナップショット コピーは読み取り専用であるため、ランサムウェアによる破損を防ぎます。また、単一のファイルコピーまたは完全な災害復旧ソリューションのイメージを作成するための細分性も提供できます。
-
「FPolicyを有効にする」を選択して、ファイルの拡張子に基づいてファイル操作をブロックできるONTAPのFPolicyソリューションを有効にします。
この予防ソリューションは、一般的なランサムウェア ファイルの種類をブロックすることで、ランサムウェア攻撃からの保護を強化します。
デフォルトの FPolicy スコープは、次の拡張子を持つファイルをブロックします。
micro、暗号化、ロック、暗号、crypt、crinf、r5a、XRNT、XTBL、R16M01D05、pzdc、良い、LOL!、OMG!、RDM、RRK、encryptedRS、crjoker、EnCiPhErEd、LeChiffre
このスコープは、Cloud Volumes ONTAPで FPolicy をアクティブ化すると作成されます。リストは、一般的なランサムウェアのファイルタイプに基づいています。 Cloud Volumes ONTAP CLI の vserver fpolicy policy scope コマンドを使用して、ブロックされるファイル拡張子をカスタマイズできます。
-
自律型ランサムウェア対策
Cloud Volumes ONTAP は、ワークロードを分析して、ランサムウェア攻撃の兆候となる可能性のある異常なアクティビティをプロアクティブに検出し、警告する Autonomous Ransomware Protection (ARP) 機能をサポートしています。
ファイル拡張子保護とは別に、 "ランサムウェア保護設定"ARP機能はワークロード分析を使用して、検出された「異常なアクティビティ」に基づいて潜在的な攻撃についてユーザーに警告します。ランサムウェア対策設定とARP機能は、どちらも併用することで包括的なランサムウェア対策を実現できます。
ARP機能は、Bring-Your-Own License（BYOL）およびマーケットプレイスでのライセンスサブスクリプションにおいて、追加料金なしでご利用いただけます。
ARP 対応ボリュームには、「学習モード」または「アクティブ」という指定状態があります。
ボリュームの ARP の設定は、 ONTAP System Manager およびONTAP CLI を通じて実行されます。
ONTAP System ManagerおよびONTAP CLIでARPを有効にする方法の詳細については、 "ONTAPドキュメント: 自律型ランサムウェア保護の有効化" 。
